Briefing del 2026-07-04

Oggi il focus è su compromissioni già attive e su nuove vie di accesso che aggirano i controlli tradizionali.

• Il gateway che protegge la posta diventa il punto d’ingresso
• Poche gang dominano il mercato dell’estorsione ransomware
• Un proxy broker cade e colpisce più campagne insieme
• Armored Likho alza la posta con loader generati da AI
• Il kernel Linux passa da bug locale a root su tutto il dispositivo
• Cursor rompe il sandbox e apre la macchina ai comandi iniettati
• L’attestation non basta a provare dove gira il codice
• Un drive malformato può prendere il controllo di milioni di dispositivi embedded
• La politica allarga la superficie d’attacco delle aziende
• Il phishing per Microsoft 365 diventa accesso persistente
• La supply chain npm si nasconde nell’installazione
• NetScaler espone più ruoli, non solo SAML IdP
• La fiducia nei maintainer è il vero bersaglio
• Medtronic notifica 3,8 milioni di persone dopo la breccia
• Il ransomware qui è solo la copertura del ricatto